我爱换客网红队成长之路 · 知识库
← 返回路线图 登录
KNOWLEDGE BASE

红队成长之路 · 知识库

深度专题文库 · 每篇 12 章 / 万字级 / 配图示 / 知识↔靶场↔题目 三向联动 · 持续更新中

📚 这是与 8 阶段课程配套的深度知识文库——课程负责"系统带学",知识库负责"像查字典一样随时深挖"。 每篇文章都是万字级完整指南:原理 → 类型 → 实操 → 高级技巧 → 工具 → 防御 → 靶场路线 → 进阶地图。 学习资格与课程一致(教学班学生免费 / 其他同学学生版 99 元·职场版 199 元/年,点此开通 →)。

01
💉
SQL 注入完全指南
Web 漏洞之王:8 种注入类型全解、手工六步法、WAF 绕过 9 类手法、sqlmap 深度、四数据库差异表。
12 章2 图示万字级
02
🎭
XSS 跨站脚本完全指南
最普遍的漏洞:反射/存储/DOM 三类型全解、输入输出点全景、payload 绕过库、CSP 防御体系。
12 章2 图示万字级
03
📁
文件上传完全指南
直通后门之路:前端/类型/黑名单/白名单/解析/竞争 六大绕过方向、Webshell 基础、四层防御护甲。
12 章2 图示万字级
04
🚪
越权漏洞完全指南
逻辑漏洞之王:水平/垂直/未授权三类、双账号对照法、四种实战剧本、SRC 报告写法。
12 章图示万字级
05
🔭
信息收集完全指南
实战第一步:被动/主动两条路线、Google Hacking 语法、子域收集、资产表与攻击面地图。
12 章图示万字级
06
🛠️
Burp Suite 实战指南
工具链基石:抓改重放、Intruder 四模式、Decoder/Comparer、从抓包到报告的标准工作流。
12 章2 图示万字级
07
📡
Nmap 实战指南
网络侦察之王:主机发现/端口扫描/版本识别/NSE 脚本、结果解读、资产整理流程。
12 章万字级
08
🌐
HTTP 协议完全指南(红队视角)
Web 攻击的一切载体:请求响应逐行拆解、头部攻击面、Cookie/Session、编码与绕过基础。
12 章万字级
09
🏴‍☠️
内网渗透入门
从"点"到"面":立足点巩固、内网信息收集、凭据思路、横向移动、域环境概念入门。
12 章万字级
10
🗺️
Web 安全总纲 · 知识地图
一张图看懂 Web 安全:五大领域地图、OWASP 演进、全库索引、三阶段学习路径。
导航篇知识地图
11
🎣
CSRF 完全指南
借刀杀人:攻击链全景、PoC 构造、Token 绕过思路、SameSite 现代防线。
12 章图示万字级
12
🔀
SSRF 完全指南
服务器成工具人:内网探测、协议利用、云元数据、研判与误报排查实战。
12 章图示万字级
13
⌨️
命令注入完全指南
数据变系统命令:危险函数地图、盲打通道、绕过全家桶、RCE 家族全景。
12 章图示万字级
14
🔍
代码审计入门
白盒的力量:污点分析思想、PHP 危险函数地图、Java 审计视角、真实方法论。
12 章图示万字级
15
🔜
路径穿越与文件包含
文件家族的深水区:LFI/RFI、伪协议、日志包含链……
建设中
16
🔜
组件漏洞与供应链安全
依赖即风险:组件版本追踪、已知漏洞利用、供应链投毒防御……
建设中

📖 怎么用好知识库(三步)

  1. 先读《Web 安全总纲》——认路(5 分钟建立全局观)
  2. 按课程进度选配套篇目——如学到阶段 2 的 SQL 注入,就读《SQL 注入完全指南》深挖
  3. 每篇读完做三件事——去靶场打对应关卡 → 回平台刷关联题目 → 把错题本过一遍(重点题回炉重做)

💡 更新日志:知识库每周更新——想优先看到哪一篇?去答疑区喊一声。

← 返回路线图 从这里开始:《Web 安全总纲》→

我爱换客网 · 红队成长之路 · 知识库 | 返回路线图